Microsoft Windows CE Schwachstellen bei der Bildverarbeitung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows CE wurde eine kritische Schwachstelle gefunden. Es geht um eine nicht näher bekannte Funktion der Komponente Image Handler. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2008-2160 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Windows CE, oft auch als WinCE abgekürzt, ist eine Familie von Betriebssystemen von Microsoft für PDA und embedded Systems. Es ähnelt in der Bedienung MS-Windows für PCs, verwendet aber einen anderen Kernel. Somit funktionieren auch keine herkömmlichen Windows-Programme. CE unterstützt die Prozessorarchitekturen Intel x86, MIPS, ARM (mit Intel PXA) und Hitachi SuperH. Es kann auch als hartes Echtzeitbetriebssystem eingesetzt werden. Microsoft bestätigte unlängst eine Schwachstelle in der Verarbeitung von Bilddateien, die zu einem Pufferüberlauf führen kann und die Ausführung beliebigen Codes ermöglicht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42334), SecurityFocus (BID 29147†), OSVDB (44974†), Secunia (SA30197†) und SecurityTracker (ID 1020007†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Mobile Systeme dienen immer häufiger als Ziele für wohldurchdachte Angriffe auf Unternehmensnetzwerke. Hier sollte daher besondere Aufmerksamkeit aufgebaut werden. Es gilt, die freigegebenen Patches analog üblicher Systeme zeitnah zu installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.microsoft.com

Timelineinfo

09.05.2008 🔍
09.05.2008 +0 Tage 🔍
12.05.2008 +3 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
12.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
20.05.2008 +7 Tage 🔍
10.08.2019 +4099 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: support.microsoft.com
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2008-2160 (🔍)
GCVE (CVE): GCVE-0-2008-2160
GCVE (VulDB): GCVE-100-3699
X-Force: 42334 - Microsoft Windows CE JPEG and GIF code execution, High Risk
SecurityFocus: 29147 - Microsoft Windows CE JPEG And GIF Processing Multiple Arbitrary Code Execution Vulnerabilities
Secunia: 30197 - Microsoft Windows CE Image Processing Vulnerabilities, Highly Critical
OSVDB: 44974 - Microsoft Windows CE JPEG (GDI+) Handling Unspecified Arbitrary Code Execution
SecurityTracker: 1020007
Vulnerability Center: 18369 - Microsoft Windows CE JPEG And GIF Processing Vulnerability Allows Remote Code Execution and DoS, Critical
Vupen: ADV-2008-1469

Eintraginfo

Erstellt: 20.05.2008 09:43
Aktualisierung: 10.08.2019 09:54
Anpassungen: 20.05.2008 09:43 (83), 10.08.2019 09:54 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!